Как организовать distributed config — основные подходы?

Spring Cloud Config Server с Git-бэкендом — классика: версионирование конфига как кода, pull model. HashiCorp Vault — для секретов: динамические credentials, lease-based rotation. Kubernetes ConfigMaps/Secrets — когда уже на k8s. Для hot reload без рестарта — Spring Cloud Bus через Kafka или RabbitMQ рассылает refresh event. Секреты никогда в Git, даже зашифрованные — только Vault или k8s Secrets.